Informativa sulla privacy

Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR").

1. Titolare del trattamento

EUROMART DI DI FRAIA FLAVIO, con sede legale in VIA A. POLIZIANO 6, 81030, CASTEL VOLTURNO (CE), P.IVA IT09831321212 (di seguito "Droio"). Contatto per la protezione dei dati: support@droio.com.

2. Dati trattati

Dati di account: nome, cognome, email, password (cifrata);
Dati di consegna e fatturazione: indirizzo, città, CAP, telefono;
Dati d'ordine: storico acquisti, importi, metodo di pagamento (Droio non conserva i dati completi delle carte di pagamento);
Dati di navigazione: indirizzo IP e log di connessione;
Dati di misurazione dell'acquisto (previo consenso): evento di conversione sulla pagina di conferma ordine tramite Google Tag Manager (contenitore GTM-PKSX6F34), con riferimento ordine, importo, valuta e prodotti; eventuali cookie analitici Google collegati;
Newsletter: indirizzo email, previa iscrizione con doppio consenso (double opt-in);
Richieste di assistenza: contenuto dei messaggi inviati tramite il modulo di contatto o la chat di assistenza sul sito (nome ed email facoltativi, lingua, pagina visitata, identificativo tecnico della conversazione).

3. Finalità e basi giuridiche

Gestione dell'account e degli ordini — esecuzione del contratto (art. 6.1.b GDPR);
Adempimenti fiscali e contabili — obbligo di legge (art. 6.1.c GDPR);
Invio della newsletter — consenso (art. 6.1.a GDPR), revocabile in ogni momento;
Misurazione delle conversioni (ordini confermati) (Google Tag Manager + Consent Mode sulla conferma ordine; Google Ads ove configurato) — consenso (art. 6.1.a GDPR e art. 122 D.Lgs. 196/2003), raccolto tramite il banner cookie; revocabile in ogni momento;
Assistenza clienti (modulo di contatto e chat in-sito) — legittimo interesse (art. 6.1.f GDPR);
Sicurezza e prevenzione frodi (log di connessione; cookie Stripe al checkout) — legittimo interesse (art. 6.1.f GDPR).

4. Destinatari dei dati

I dati possono essere comunicati a: Hetzner Online GmbH (hosting, Germania); prestatori di servizi di pagamento Stripe (carte, Klarna ove usato, e Link) e PayPal (incluso Google Pay / Apple Pay ove usati tramite PayPal); fornitore di posta elettronica transazionale Namecheap PrivateEmail (mail.privateemail.com); Google Ireland Limited / Google LLC per Google Tag Manager (misurazione acquisti sulla conferma ordine, solo dopo consenso analitico); corrieri UE per la consegna. Con tali soggetti sono stipulati o applicati accordi ai sensi dell'art. 28 GDPR ove agiscano come responsabili del trattamento. Ciascun PSP e Google possono trattare i dati anche come titolari autonomi secondo le rispettive informative.

5. Trasferimenti verso Paesi terzi

Gli ordini sono spediti da magazzini situati nell'Unione Europea. I dati di consegna del cliente (nome, indirizzo, telefono) non vengono trasferiti in Cina né in altri Paesi terzi ai fini della spedizione. L'hosting del sito e del database è presso Hetzner Online GmbH in Germania (UE). Gli strumenti di sourcing prodotti utilizzati dall'amministrazione (es. piattaforme B2B) non ricevono i dati personali dei clienti del negozio.

Se presti il consenso ai cookie analitici, sulla sola pagina di conferma ordine Google Tag Manager può comportare trasferimenti verso gli Stati Uniti (Google LLC) sulla base delle garanzie previste da Google (clausole contrattuali tipo / Data Privacy Framework, ove applicabile). Dettagli: Informativa privacy Google.

6. Periodi di conservazione

Dati di account: fino alla cancellazione dell'account;
Dati d'ordine e fatturazione: 10 anni (obblighi fiscali);
Log di connessione (IP): massimo 6 mesi;
Registro email transazionali: massimo 12 mesi;
Email newsletter: fino alla revoca del consenso;
Richieste di assistenza (modulo di contatto e chat): 24 mesi dall'ultima attività o dalla chiusura della pratica;
Cookie / identificativi analitici Google (solo con consenso e visita alla conferma ordine): secondo le impostazioni dei tag (tipicamente fino a 24 mesi) o fino alla revoca del consenso.

7. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR è possibile esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione scrivendo a support@droio.com oppure dalla sezione "GDPR - Dati personali" del proprio account, da cui è possibile scaricare i propri dati in CSV/PDF e rettificare i dati anagrafici. La cancellazione e le richieste di limitazione/opposizione si gestiscono scrivendo a support@droio.com (o tramite il modulo di contatto). È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Cookie

Questo sito utilizza cookie tecnici necessari al funzionamento (non richiedono consenso ai sensi dell'art. 122 del D.Lgs. 196/2003). Solo sulla pagina di conferma ordine carichiamo Google Tag Manager (contenitore GTM-PKSX6F34) con Consent Mode v2 (Advanced): lo stato predefinito è «denied»; i cookie analitici/pubblicitari di Google partono solo dopo il consenso «Analitici». Senza consenso Google può usare la modellazione delle conversioni senza scrivere quei cookie. GTM non è presente sul catalogo, carrello o altre pagine.

PHPSESSID — sessione tecnica del server. Durata: 24 ore.
PrestaShop-* — carrello, autenticazione, lingua e prodotti visualizzati di recente. Durata: 20 giorni.
droio_cookie_consent — memorizza le tue preferenze sui cookie. Durata: 12 mesi.
droio_help_token (archivio locale del browser, non un cookie) — identificativo tecnico della chat di assistenza, creato solo quando usi la chat. Durata: fino alla cancellazione dal browser.
__stripe_mid, __stripe_sid — impostati da Stripe per la prevenzione delle frodi solo nelle pagine di pagamento. Durata: rispettivamente 1 anno e 30 minuti.
_ga, _ga_*, _gid (e analoghi) — impostati dai tag di misurazione Google caricati via Tag Manager solo dopo il consenso «Analitici». Durata: tipicamente fino a 24 mesi / 24 ore secondo il tag.

Google Tag Manager è presente solo sulla conferma ordine; il banner aggiorna Consent Mode (Accetta/Rifiuta/Personalizza). Gli script dei prestatori di pagamento (Stripe, PayPal) restano soltanto al checkout. Informative: Google, Stripe, PayPal.

Puoi rivedere o revocare le tue preferenze in qualsiasi momento tramite il link «Preferenze cookie» presente in fondo a ogni pagina, oppure eliminando i cookie dalle impostazioni del tuo browser.

9. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori è necessario per la conclusione del contratto; il mancato conferimento impedisce l'evasione dell'ordine. Il conferimento dei dati per finalità di marketing è facoltativo.